Хакеры атаковали финансовые гиганты США с помощью обычных звонков По данным Google Threat Intelligence, за последний месяц десятки крупнейших инвестиционных фондов и финансовых компаний США подверглись масштабным кибератакам. Группировки под именами Redact, Pink, Falcon и Helix создали 72 фейковых сайта для кражи учетных данных, но главным инструментом взлома стала социальная инженерия по телефону. Злоумышленники звонят сотрудникам на личные номера, подменяя входящий ID на номер внутренней IT-службы. Под предлогом срочного обновления паролей или настройки MFA жертву направляют на фишинговый сайт вроде passkeyhelpdesk. Как только пользователь вводит пароль и называет код из SMS или приложения аутентификации прямо во время разговора, хакеры мгновенно получают полный доступ к корпоративному аккаунту. Основной целью атак стали частные инвестфонды и юридические фирмы, так как хакеры рассчитывают на крупный выкуп за неразглашение конфиденциальных данных.

Хакеры украли биткоинов на 70 млн долларов с холодных кошельков (считается самым безопасным способом хранения криптовалюты). А все потому, что разработчик софта для определенной модели кошельков использовал плохой генератор случайных чисел для создания ключевых фраз, они получались недостаточно случайные. В результате хакер просто перебрал все варианты и восстановил секретные ключи к кошелькам, сам вывод осуществили за 14 минут, чтобы никто не успел опомниться. Отличный технический разбор от block. — Эту уязвимость находит любая современная нейросеть, достаточно натравить ее на исходники. — Раньше можно было сказать «в теории тут есть уязвимость, но никто в здравом уме не будет ее эксплуатировать, слишком сложно». Теперь ничего не сложно. — Интересно, сколько миллионов токенов сжигаются прямо сейчас с промтом «найди уязвимости во всех популярных крипто-проектах, не совершай ошибок»?

Гонка на опережение: Microsoft просит устанавливать обновления Windows 11 за три дня Директор Microsoft 365 Джереми Чепмен официально призвал пользователей и бизнес-клиентов отказаться от привычки откладывать патчи системы, сократив максимальный срок ожидания до 72 часов. По его словам, хакеры начали активно применять нейросети для мгновенного поиска брешей в коде операционной системы сразу после выхода отчетов, что делает критически важной установку апдейтов в кратчайшие сроки. Впрочем, глава подразделения тактично проигнорировал тот факт, что затяжные сетевые атаки на Windows 11 не фиксировались уже давно, зато практически каждое свежее обновление от самой Microsoft традиционно приносит с собой букет новых багов и сбоев.